Claude met en place une vérification d'identité pour certains cas d'utilisation.

Exigences de vérification d'identité pour Claude
Anthropic met en œuvre la vérification d'identité pour Claude afin de prévenir les abus, faire respecter les politiques d'utilisation et se conformer aux obligations légales. La vérification est déployée pour des cas d'utilisation spécifiques et peut apparaître lors des contrôles d'intégrité de la plateforme ou des mesures de sécurité de routine.
Détails du processus de vérification
Pour compléter la vérification d'identité, les utilisateurs ont besoin :
- D'une pièce d'identité officielle avec photo valide (document physique, pas numérique)
- D'un téléphone ou ordinateur avec caméra pour un selfie en direct
- De moins de cinq minutes pour le processus
Les types de pièces d'identité acceptés incluent les passeports, permis de conduire, cartes d'identité d'État/provinciales et cartes nationales d'identité de la plupart des pays. Les pièces d'identité doivent être originales, physiques, délivrées par le gouvernement, clairement lisibles, non endommagées et inclure une photo.
Non acceptés : photocopies, captures d'écran, scans, photos de photos, pièces d'identité numériques/mobiles, pièces non gouvernementales (cartes étudiantes, badges d'employé) ou pièces d'identité temporaires sur papier.
Protection des données et confidentialité
Anthropic utilise Persona Identities comme partenaire de vérification. Persona collecte et conserve les données de pièce d'identité et de selfie, pas Anthropic. Anthropic peut accéder aux dossiers de vérification via la plateforme de Persona si nécessaire (par exemple, pour les recours) mais ne copie ni ne stocke les images elles-mêmes.
Persona est contractuellement limité à utiliser les données uniquement pour la vérification, la prévention de la fraude et le support. Toutes les données sont chiffrées en transit et au repos. Les données de vérification ne sont pas utilisées pour entraîner des modèles, ne sont pas partagées avec des tiers à des fins marketing et restent entre l'utilisateur, Persona et Anthropic sauf si la loi l'exige.
Échecs de vérification et problèmes de compte
Si la vérification échoue en raison de photos floues, de documents illisibles, de pièces d'identité expirées ou de problèmes techniques, les utilisateurs peuvent réessayer dans le flux de vérification. La plupart des échecs sont résolus en reprenant des photos avec un meilleur éclairage ou en utilisant une autre pièce d'identité officielle avec photo.
Les comptes peuvent être bannis après vérification pour des raisons incluant des violations répétées de la Politique d'utilisation, la création de comptes depuis des emplacements non pris en charge, des violations des Conditions d'utilisation ou une utilisation par des mineurs de moins de 18 ans. Les utilisateurs peuvent faire appel des bannissements via un formulaire pour enquête par l'équipe de Sauvegarde.
📖 Read the full source: HN AI Agents
👀 See Also

LiteLLM v1.82.8 Compromise Utilise un Fichier .pth pour une Exécution Persistante
LiteLLM v1.82.8 a été compromis sur PyPI et inclut un fichier .pth qui exécute du code arbitraire à chaque démarrage d'un processus Python, pas seulement lorsque la bibliothèque est importée. La charge utile s'exécute même si LiteLLM est installé comme dépendance transitive et jamais utilisé directement.

Plugin de Claude Code : un bug provoque des pics d'utilisation CPU et une décharge rapide de la batterie
Un utilisateur a découvert que le plugin Telegram de Claude Code génère plusieurs processus bun.exe qui tournent à 100% du CPU même lorsque le capot de l'ordinateur portable est fermé, provoquant une décharge rapide de la batterie. Les processus survivent aux cycles de veille/réveil et nécessitent des étapes de nettoyage spécifiques pour être supprimés.

OneCLI : Coffre-fort d'identifiants open source pour agents IA
OneCLI est une passerelle open-source écrite en Rust qui se place entre les agents d'IA et les services externes, injectant les identifiants réels au moment de la requête tandis que les agents ne voient que des clés de substitution. Il fournit un stockage chiffré AES-256-GCM, s'exécute dans un seul conteneur Docker avec PGlite intégré, et fonctionne avec n'importe quel framework d'agents capable de définir un HTTPS_PROXY.

L'Approche Sécurité d'abord d'IronClaw pour la Sécurité des Agents IA
IronClaw aborde les préoccupations de sécurité des agents d'IA en mettant en œuvre une exécution contrainte, des environnements chiffrés et des permissions explicites plutôt que de s'appuyer sur l'intelligence des LLM pour un comportement sécurisé.